20210826

昨天还是八点过一点点就睡了。十二点似乎醒了一次，不过一下就又睡着了。还是两点起来，先把内存给装上，重启一看，这次没有混在一起。于是顺手加了几台虚拟机的内存，加完以后两台机器的内存分配大概是25g/48g和20g/32g的样子。稍微鼓捣了下简单的东西，五点就开始玩玩健身环打打拳什么的。过完早还是有点困，滚回床上躺一会儿。上午跑路去公司，直接开始鼓捣vault的tls。看了半天，感觉可以直接一开始就设定好，不用之前那种分步部署模块化配置的方式。大致方案是用vagrant上的vault作为ca生成pki证书给home vault用。当然这个ca不是公认的，所以各种连接都会报错，接下来只需要把这个ca的公钥放到会用ip地址访问vault的所有机器上（基本上就wireguard节点没有），更新下证书就好了。显然最大的麻烦会来自于用域名访问vault：域名的tls证书是配置在traefik里的，treafik自己还要转发请求到vault的ip地址。鼓捣了好一会儿才让它发https请求，并且认那个ca证书。午饭也没有吃，似乎也不怎么饿，继续写写公司的代码，两点多点了卡乐星的芝士肉酱薯条和鸡腿来吃。还是最开始吃的bk的芝士肉酱薯霸王好吃，现在好像没看到了。五点钟开始摸鱼，把home项目微调一下，基本上vault和nomad就都配置完了。这周就一天，明天起个prometheus就好，下周开始鼓捣consul集群。不知道为什么没开迭代会，有种不祥的预感。六点半跑路回来吃完饭睡觉了。

发自我的iPad